دعویٰ کی جانے والی کیش خرابی کی وجہ سے لیکویڈ نیٹ ورک سے 320 ملین ڈالر کا نقصان سمجھا جا سکتا ہے

محققین نے لیکوڈ کے ٹرانزیکشن-والیڈیشن کیش میں ایک ممکنہ خرابی کی شناخت کی ہے جو یہ وضاحت کر سکتی ہے کہ بٹ کوائن کی تقریباً 320 ملین ڈالر کی رقم نیٹ ورک سے کیسے نکل گئی۔ لیکوڈ کے L-BTC ٹوکنز کا مقصد اس کے فیڈریشن کے ذریعے رکھے گئے BTC کے ساتھ ایک-ایک کے تناسب میں پشت پناہ ہونا ہے۔ سائڈسواپ نے کہا کہ ایک صارف نے 6 ستمبر کو اپنی پیگ-آؤٹ سروس کے ذریعے 4,000 L-BTC جمع کروائے۔ اس سروس نے تقریباً 3,996 BTC جاری کیے۔ لیکوڈ نے کہا کہ کوئی سائڈسواپ پیگ-آؤٹ اتھارائزیشن کلید یا دوسری فیڈریشن کلید متاثر نہیں ہوئی۔ کالے نے رینج پروفز میں ایک خرابی کا تذکرہ کیا۔ رینج پروفز نوڈس کو یہ تصدیق کرنے دیتے ہیں کہ پوشیدہ ٹرانزیکشن رقوم اجازت دی گئی رینج کے اندر ہیں۔ ورنہ، ایک پوشیدہ منفی آؤٹ پٹ دوسرے بڑے مثبت آؤٹ پٹ کو مساوی کر سکتا تھا۔ نوڈس موفق رینج-پروف چیکس کو کیش میں رکھتے ہیں کیونکہ تصدیق حسابی طور پر مہنگی ہوتی ہے۔ کالے کے مطابق، حملہ آور ایک غلط آؤٹ پٹ اور اس پروف کو بناسکتا تھا جو ایک معتبر چیک سے مطابقت رکھتا تھا۔ اس کیشڈ نتائج کا استعمال کرنے والا نوڈ وہ تصدیق نہیں کرتا جو آؤٹ پٹ کو مسترد کرنے کا ضروری تھا۔ چارلز گللمے نے اس وضاحت کو تائید کیا۔ گللمے نے ایک تخلیقی کیش-کلید تصادم کا تذکرہ کیا جس نے ایک غلط مخفی ٹرانزیکشن کو رینج چیک سے بچنے دیا۔ کالے نے احتاط کی کہ ان کا بیان مکانزم کو سادہ بناتا ہے اور غلطیاں شامل ہوسکتی ہیں۔ اسٹو نے الگ ٹرانزیکشن ریکنستراکشن میں لیکوڈ بلاک 4,050,336 پر اس غلط ٹرانزیکشن سے پہلے سٹپ ٹرانزیکشنز شناخت کئے۔ اسٹو نے کہا کہ ٹرانزیکشن نے سائڈسواپ کے ذریعے نکالنے سے پہلے تقریباً 3,996.0183 L-BTC بنائے۔ مونونات نے کہا کہ استعمال شدہ بگ پچھلے هفتے المنٹس کے ماسٹر ڈولپمنٹ برانچ میں داخل ہوا۔ مونونات نے کہا کہ بگ کسی ٹैگڈ رلیز میں ظاہر نہیں ہوا۔ مونونات نے کہا کہ لیکوڈ کے فیڈریشن فنکشنرائز ظاہراً اس کوڈ پر چل رہے تھے۔ دوسرے نوڈس نے غلط ٹرانزیکشنز مسترد کردئے۔ مونونات نے کہا کہ فنکشنرائزز نے اس اسپلوٹ ٹرانزیکشنز قبول کئے۔ مونونات نے کہا کہ فنکشنرائزز نے نکالنے کو منظور کردیا۔ مونونات نے کہا کہ فنکشنرائزز نے بلاک بنانامستمرب رکھا۔ دوسرے نوڈس، جن میں لیکوڈ کے ميمپول اسپلورر بھी شامل ہیں، متاثرہ بلاک کو مسترد کردئے۔ نوڈ تقسّم اس بات کو وضاحت کرسکتی ہے کہ وہ اسپلورر دوسر jagah دید جانے والے ٹرانزیکشنز کو حذف کرتا رہا۔ بلاکسٹرین نے دست-available بayanat ميں تنصيب اکاؤنٹ تصدّق نہيں كيا۔ اگر ثابت ہوجائے تو، اس اکاؤنٹ سے سافٹ وئیر رول آؤٹ واقعات کا مرکز بن جائے گا۔ جن لوگوں نے نکالا جانے والا بٹ کوائن قبضہ کرليا، انھوں نے خود کو وائٹ ہینٹس قرار ديا۔ انھوں نے زائد تعداد ميں رقم واپس كرنे كى شرط رखى كه متاثرہ نوڈس پر بگ فكس كيا جائى۔ دست-available رپورٹنگ ميں واپسي يا پچ رول آؤٹ كى تكمله ثابت نهى كى گئى۔